一、dns怎么设置才安全？

隔离 DNS 服务器

为 BIND 创建 chroot

隐藏 BIND 的版本号

避免透露服务器的信息

关闭 DNS 服务器的 glue fetching 选项

控制区域（zone）传输

请求限制

为 DNS 服务器配置 DNS Flood Detector

建立完整的域名服务器

建立 DNS 日志

增强 DNS 服务器的防范 DoS/DDoS 功能

使用分布式 DNS 负载均衡

防范 DNS 服务器网络